Registro de nombres de los pasajeros
En las industrias de aerolíneas y viajes, un registro de nombre de pasajero (PNR) es un registro en la base de datos de un sistema de reserva de computadora (CRS) que consiste en la información personal para un pasajero y también contiene el itinerario para el pasajero o un grupo de pasajeros viajando juntos. El concepto de PNR fue introducido por primera vez por las aerolíneas que necesitaban intercambiar información de reserva en caso de que los pasajeros requirieran vuelos de múltiples aerolíneas para llegar a su destino («interlining»). Para este propósito, IATA y ATA definieron estándares para la mensajería interlineal de PNR y otros datos a través de los «Procedimientos de mensajes interlineales de reserva de ATA / IATA – Pasajero» (AIRIMP). No hay un estándar industrial general para el diseño y el contenido de un PNR. En la práctica, cada CRS o sistema de alojamiento tiene sus propios estándares, aunque las necesidades comunes de la industria, incluida la necesidad de asignar datos PNR fácilmente a los mensajes AIRIMP, han dado lugar a muchas similitudes generales en el contenido y formato de datos entre todos los sistemas principales.
Cuando un pasajero reserva un itinerario, el agente de viajes o usuario del sitio web creará un PNR en el CRS, que puede ser la base de datos de una línea aérea o uno de los sistemas de distribución global (GDS), como Amadeus, Sabre o Travelport (Apollo). , Galileo y Worldspan). Si la reserva se realiza directamente con el CRS de la línea aérea, el PNR se llama el PNR maestro para el pasajero y el itinerario asociado. El PNR se identifica en el CRS mediante un localizador de registros. Si partes del itinerario de viaje no deben ser provistas por el titular del PNR Maestro, entonces se envían copias de la información del PNR a los CRS de las aerolíneas que proporcionarán el transporte. Estos CRS abrirán copias del PNR maestro en su propia base de datos para administrar la parte del itinerario de la que son responsables. Muchas aerolíneas tienen su CRS alojado en uno de los GDS, lo que permite compartir el PNR. Los localizadores de registros de los PNR copiados se comunican al CRS que contiene el PNR maestro, por lo que todos los registros permanecen unidos. Esto permite intercambiar actualizaciones del PNR cuando el estado del viaje cambia en cualquiera de los CRS.
Aunque los PNR se introdujeron originalmente para los sistemas de aerolíneas de viajes aéreos, también se pueden utilizar para reservas de hoteles, alquiler de automóviles, traslados al aeropuerto y viajes en tren. Los PNR ahora se comparten de forma rutinaria con las agencias gubernamentales, como las aduanas y las agencias de seguridad o policiales.
Partes
Desde un punto técnico, se requieren cinco partes de un PNR antes de que se complete la reserva. Son:
el nombre del pasajero
datos de contacto de la agencia de viajes o la aerolínea.
detalles de boletos, ya sea un número de ticket o un límite de tiempo de emisión de boletos.
itinerario de al menos un segmento, que debe ser el mismo para todos los pasajeros enumerados.
nombre de la persona que proporciona la información o hace la reserva.
Otra información, como una marca de tiempo y el código de pseudociudad de la agencia, se incluirán en la reserva automáticamente. Toda la información ingresada será retenida en el «historial» de la reserva.
Una vez que la reserva se haya completado a este nivel, el CRS emitirá un único localizador alfabético o alfanumérico único, que permanecerá igual independientemente de cualquier cambio adicional realizado (excepto si se divide un PNR multipaso). Cada aerolínea creará su propio registro de reserva con un localizador de registros único, que, dependiendo del acuerdo de nivel de servicio entre el CRS y la aerolínea (s) involucrada, se transmitirá al CRS y se almacenará en la reserva. Si una línea aérea usa el mismo CRS que la agencia de viajes, el localizador de registros será el mismo para ambos.
A menudo, tanto las líneas aéreas como la agencia de viajes desean una cantidad considerable de otra información para garantizar un viaje eficiente, que incluye:
detalles de la tarifa (aunque la cantidad puede ser suprimida, se mostrará el tipo de tarifa) y cualquier restricción que pueda aplicarse al boleto.
montos de impuestos pagados a las autoridades relevantes involucradas en el itinerario.
la forma de pago utilizada, ya que esto generalmente restringirá cualquier reembolso si el boleto no se utiliza.
otros detalles de contacto, como el número de teléfono de la agencia y la dirección, números de contacto telefónicos adicionales en la dirección del pasajero y el destino previsto.
detalles de edad si es relevante para el viaje, por ejemplo, niños no acompañados o pasajeros de edad que requieren asistencia.
datos de viajero frecuente.
Asignación de asiento (o solicitud de tipo de asiento).
Solicitudes de servicio especial (SSR), como los requisitos de comidas, asistencia en silla de ruedas y otras solicitudes similares.
«Instrucción de servicios opcionales» u «Información de otros servicios» (OSI): información enviada a una aerolínea específica o a todas las aerolíneas en la reserva, lo que les permite brindar un mejor servicio. Esta información puede incluir números de boleto, detalles de contactos locales (la sección del teléfono está limitada a solo algunas entradas), códigos de prioridad de carga y actualización del personal de la aerolínea, y otros detalles como el idioma del pasajero o detalles de una discapacidad.
las observaciones del vendedor, que son comentarios realizados por la aerolínea, generalmente se generan automáticamente una vez que se completa la reserva o solicitud. Estos normalmente incluirán el localizador de registros de la aerolínea, las respuestas a las solicitudes especiales y el asesoramiento sobre los límites de tiempo de emisión de boletos. Aunque normalmente las aerolíneas lo envían a un agente, también es posible que un agente envíe un VR a una aerolínea.
En tiempos más recientes, muchos gobiernos ahora requieren que la aerolínea proporcione más información incluida para ayudar a los investigadores a rastrear criminales o terroristas. Éstas incluyen:
Sexo de los pasajeros
Detalles del pasaporte: nacionalidad, número y fecha de vencimiento
Fecha y lugar de nacimiento
Número de reparación, (si las autoridades de los EE. UU. Lo entregaron previamente al pasajero).
Toda la información de pago / facturación disponible.
Los componentes de un PNR se identifican internamente en un CRS mediante un código de un carácter. Este código se usa a menudo al crear un PNR mediante la entrada directa a una ventana de terminal (en lugar de usar una interfaz gráfica). Los siguientes códigos son estándar en todos los CRS basados en el sistema PARS original:
– Nombre
0 Información de segmento (vuelo), incluyendo el número de asientos reservados, el código de estado (por ejemplo HK1 – confirmado para 1 pasajero) y la clase de tarifa
1 identificadores de registros PNR relacionados.
Identificación del propietario de 2 PNR (línea aérea, nombre de usuario de CRS y función)
3 Otros artículos de información de servicio de aerolínea (OSI) o solicitud de servicio especial (SSR)
4 elementos de OSI o SSR de la aerolínea anfitriona
5 Observaciones
6 Recibido de
7 Información de emisión de boletos (incluido el número de ticket)
8 límite de tiempo de emisión de boletos
9 números de teléfono de contacto
Almacenamiento
La mayoría de las aerolíneas y agencias de viajes eligen alojar sus bases de datos PNR con un sistema de reservas por computadora (CRS) o una empresa del sistema de distribución global (GDS) como Sabre, Galileo, Worldspan y Amadeus.
Preocupaciones sobre la privacidad
Algunas organizaciones de privacidad están preocupadas por la cantidad de datos personales que un PNR puede contener. Si bien los datos mínimos para completar una reserva son bastante pequeños, un PNR generalmente contiene mucha más información de naturaleza sensible. Esto incluirá el nombre completo del pasajero, fecha de nacimiento, dirección de casa y trabajo, número de teléfono, dirección de correo electrónico, detalles de la tarjeta de crédito, dirección IP si se reserva en línea, así como los nombres e información personal de contactos de emergencia. Se puede acceder a los datos PNR en parte a través del sitio web de la aerolínea utilizando un código de localización de registros alfanuméricos de 6 dígitos. Este código también se puede encontrar en los códigos de barras de embarque.
Diseñados para «facilitar el intercambio global fácil de datos PNR», las compañías CRS-GDS «funcionan como almacenes de datos y agregadores de datos, y tienen una relación con los datos de viaje análogos a los de los burós de crédito a los datos financieros». Un viaje cancelado o completado no borra el registro ya que «las copias de los PNR se ‘purgan’ de sistemas de almacenamiento en vivo a archivos, y pueden retenerse indefinidamente por CRS, aerolíneas y agencias de viajes.» Además, las compañías CRS-GDS mantienen la web sitios que permiten el acceso casi sin restricciones a los datos PNR; a menudo, la información es accesible solo con el número de reserva impreso en el ticket.
Además, «a través de los códigos de elegibilidad de facturación, reunión y descuento, los PNR contienen información detallada sobre los patrones de asociación entre los viajeros. Los PNR pueden contener preferencias de comidas religiosas y solicitudes de servicios especiales que describen detalles de condiciones físicas y médicas (por ejemplo, «Usa silla de ruedas, puede controlar intestinos y vejiga»): categorías de información que tienen un estado de protección especial en la Unión Europea y otros países como Datos personales «sensibles».
A pesar del carácter sensible de la información que contienen, los PNR en general no se reconocen como merecedores de la misma protección de privacidad otorgada a los registros médicos y financieros. En cambio, se tratan como una forma de datos de transacciones comerciales.
Unión Europea
Después de años de debate, el Parlamento Europeo aprobó el 14 de abril de 2016 la directiva PNR. Esta directiva 2016/681 obligará a las aerolíneas a recoger los datos de sus pasajeros y entregarlos a los Estados miembros de la UE.
La Cámara de Representantes de Bélgica aprobó el 22 de diciembre de 2016 un proyecto de ley para transponer la directiva europea en un marco legislativo belga. Esta ley va más allá y tiene como objetivo el registro de los datos de los pasajeros del tren también.
Acuerdos internacionales de intercambio de PNR
Unión Europea a Estados Unidos
El Acuerdo entre los Estados Unidos de América y la Unión Europea sobre el uso y la transferencia de registros de nombres de pasajeros al Departamento de Seguridad Nacional de los Estados Unidos es un acuerdo internacional entre los Estados Unidos de América y la Unión Europea firmado el 14 de diciembre de 2011 con el propósito de proporcionar registros de nombres de pasajeros (PNR) de los transportistas aéreos que operan vuelos de pasajeros al Departamento de Seguridad Nacional de los Estados Unidos para «garantizar la seguridad y proteger la vida y la seguridad del público» (Artículo 1).
Unión Europea a Australia
El 16 de enero de 2004, el Grupo de Trabajo del Artículo 29 emitió su Dictamen 1/2004 (WP85) sobre el nivel de protección PNR garantizado en Australia para la transmisión de datos del Registro de Nombres de Pasajeros de las aerolíneas.
Aduanas aplica una política general de no retención para estos datos. Para aquellos entre el 0.05% y el 0.1% de pasajeros referidos a Aduanas para una evaluación adicional, los datos PNR de la línea aérea se conservan temporalmente, pero no se almacenan, a la espera de la resolución de la evaluación fronteriza. Después de la resolución, sus datos PNR se borran de la PC del funcionario de la PAU Aduanera correspondiente y no se ingresan en bases de datos australianas.
En 2010, la Dirección General de Justicia, Libertad y Seguridad de la Comisión Europea se dividió en dos. Los órganos resultantes fueron la Dirección General de Justicia (Comisión Europea) y la Dirección General de Asuntos de Interior (Comisión Europea).
El 4 de mayo de 2011, Stefano Manservisi, Director General de la Dirección General de Asuntos de Interior (Comisión Europea), escribió al Supervisor Europeo de Protección de Datos (SEPD) en relación con un acuerdo de intercambio de PNR con Australia, un aliado cercano de la Estados Unidos y signatario del Acuerdo UKUSA sobre inteligencia de señales.
El SEPD respondió el 5 de mayo en la carta 0420 D845:
Le escribo en respuesta a su carta de 4 de mayo relativa a los dos proyectos de propuestas de decisiones del Consejo sobre (i) la celebración y (ii) la firma del Acuerdo entre la Unión Europea y Australia sobre el procesamiento y la transferencia del nombre del pasajero Datos de registro (PNR) de los transportistas aéreos al Servicio de Aduanas y Protección de Fronteras de Australia.
Entendemos que la consulta del SEPD tiene lugar en el contexto de un procedimiento acelerado. Sin embargo, lamentamos que el tiempo disponible para analizar la propuesta se reduzca a un solo día. Dicho plazo impide que el SEPD pueda ejercer sus competencias de forma adecuada, incluso en el contexto de un expediente que hemos seguido de cerca desde 2007.
Unión Europea a Canadá
El Dictamen 1/2005 del Grupo de Trabajo del Artículo 29 sobre el nivel de protección garantizado en Canadá para la transmisión del Registro de Nombres de Pasajeros e Información Anticipada de Pasajeros de las aerolíneas (WP 103), 19 de enero de 2005, ofrece información sobre la naturaleza de los acuerdos con Canadá.